CVE-2020-14367 in Chrony
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في إصدارات chrony السابقة للإصدار 3.5.1 عند إنشاء ملف معرف العملية (PID) ضمن المجلد /var/run/chrony. يتم إنشاء الملف أثناء بدء تشغيل خدمة chronyd بينما لا تزال تعمل بصلاحيات المستخدم الجذر (root)، وعند فتحه للكتابة، لا تقوم الخدمة بالتحقق من وجود رابط رمزي موجود مسبقاً يحمل نفس اسم الملف. تتيح هذه الثغرة لمهاجم لديه وصول ممتياز إنشاء رابط رمزي باسم ملف PID الافتراضي يشير إلى أي ملف وجهة في النظام، مما يؤدي إلى فقدان البيانات وحرمان الخدمات عن العمل (Denial of Service) نتيجة لثغرة اجتياز المسار (Path Traversal).
If you want to get best quality of vulnerability data, you may have to visit VulDB.